CVE-2025-20615 in Heart Health IOS Mobile Application
Riassunto
di VulDB • 08/08/2026
L'applicazione Qardio Arm per iOS espone dati sensibili, quali nomi utente e password, all'interno di un file plist. Ciò consente a un attaccante di accedere ad account di sviluppo in ambiente production-level (livello produzione) e sfruttare una backdoor ingegneristica presente nell'applicazione. La backdoor ingegneristica permette all'attaccante di inviare comandi basati su esadecimale tramite un terminale basato sull'interfaccia utente (UI).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.